fu7mu4 https://blog.hatena.ne.jp/fu7mu4/ なんだこれは https://fu7mu4.hatenablog.com/ Mac cURLに脆弱性が見つかったらしい。CVE-2006-1061やセキュリティーメモによると、非常に長いtftp URLによってheap buffer overflowを起こして、リモートから任意のコマンドが実行可能らしい。Macにデフォルトで付属しているのcURLは、tftpを理解しない？みたいなので問題なしですね。たぶん。cURLの7.15.0と7.15.2が影響を受けるって書いてあるし。それよりcURLのバージョンが7.13.1というのはちと古いのではないかと。むしろそっちを追求したい。ほかにもsendmailやIE 6.0/WinXPSP2 にもあるらしいけど、fu7mu4は使っていない… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ffu7mu4.hatenablog.com%2Fentry%2F20060324%2F1143182467" title=" cURLの脆弱性をMacユーザーはスルーでOK - なんだこれは" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2006-03-24 15:41:07 rich https://fu7mu4.hatenablog.com/entry/20060324/1143182467 1.0 100%